据SysDig文档称,
持续时间:指定评估警报状态的时间窗口(以分钟、小时或日为单位)。如果查询返回指定持续时间的数据,则将触发警报。
恐怕我不明白改变这个价值实际上会有什么作用。在下面的示例中,我正在检查cron作业是否花费了10分钟以上的时间来执行。修改“持续时间”会改变警报更新频率,即每20分钟检查一次吗?

发布于 2022-10-29 01:08:31
您作为警报使用的查询将根据sysdig代理对您的帐户的刮取间隔(通常小于1米)进行评估。
如果在间隔20分钟内,该查询返回数据,则将触发警报。所以你对这20分钟的警报时间没意见。
https://stackoverflow.com/questions/74129403
复制相似问题